MPLS/BGP虚拟专用网络路由通告和数据转发

MPLS/BGP虚拟专用网络路由通告

当PE设备从某个VRF中的VPN站点接收到IPv4路由之后，它就在IPv4前缀前面添加该VRF的RD（8个字节长），这样IPv4前缀就变成了VPNv4前缀。PE为本地每个VRF分配一个BGP标签（3个字节长）。这里还有另外两种方式，第一种是为本地每个启用了VRF的接口分配一个BGP标签，第二种是为本地每条VPNv4路由分配一个BGP标签。长度、标签、VPNv4前缀三部分，组成了MP_REACH_NLRI属性中的NLRI字段。

地址族设置为AFI=1，SAFI=128，代表是带标签的VPNv4地址。下一跳设置为当前PE的loopback地址。地址族、下一跳和NLRI组成了MP_REACH_NLRI属性。

将扩展团体属性RT的值设置为该VRF的export RT。

然后将含有上面的MP_REACH_NLRI和RT属性的update报文发送给AS中所有其它PE。每个PE都可以收到所有的VPN路由。收到路由之后根据RT筛选出需要的路由，丢弃其它路由。如果学到的VPN路由的RT与和PE上的某个VRF的import RT相同，则保留它。记录该路由的MBGP标签和RD，从VPNv4路由中提取出IPv4路由放进相应的VRF。然后将IPv4路由通告给CE。

当CE回收路由时，PE通过MP_UNREACH_NLRI属性来回收路由。其中的NLRI字段和MP_REACH_NLRI中的相同。

注意：

1、PE和CE之间传播的是普通的IPv4路由。CE不知道自己是CE。

2、PE的VRF下有CE通告的路由，但是全局路由表中没有CE通告的路由。

3、P路由器使用LDP来维护PE之间的LSP，它不需要运行MBGP，VPNv4路由信息对它来说是透明的。

MPLS/BGP虚拟专用网络数据转发

说明：

1. 通常LDP都是倒数第二跳弹出的，但是这里不是专门讲解MPLS的基本原理，为了方便起见，直接按照LDP没有启用倒数第二跳弹出的方式来进行了讲解。
2. PE为VPN路由分配标签有三种方式，这里我我讲解时假设为一个VRF的VPN路由分配相同的标签。

 

基础拓扑

CE1---PE1---P--- PE2---CE2

 

1、CE1将VPN数据作为普通的IP报文发送给PE。

2、IP报文到了PE1，PE1查找到对应的VPN路由。首先push对端PE在通告VPNv4路由时携带的BGP标签，然后根据VPN路由的下一跳（PE2的loopback地址），找到对应的LDP标签，push LDP标签，然后进行转发。

3、P设备对外层LDP标签进行swap操作。

4、LDP LSP保证数据到达PE2。PE2收到报文后，首先pop外层LDP标签，然后pop内层的BGP标签，根据BGP标签，判断出数据属于哪个VRF。然后查找VRF路由表将普通的IP报文送给具体的CE2。

5、CE2收到报文后当做普通的IP报文进行处理。

 

如果MBGP标签标识了出接口，或者直接标识到具体的VPN路由。那就可以不用再查询一次VRF路由表，就直接转发数据。

 

因为内层的MBGP标签的存在，所以同一PE上不同VRF内使用相同的IP地址时，数据转发也可以正常进行。

 

注意：

PE和CE之间，是没有任何标签的IPv4报文。CE不知道自己是CE。